האקרים תקפו את מערכות Danfoss בקירור של סופרמרקטים צרפתיים
האקרים הפעילו מערכות קירור נגד קיפאון בסופרמרקטים צרפתיים במצב רציף והעלו את טמפרטורת המכשירים עד 50°C. נפגעו כ-400 חנויות של Intermarché, Netto ו-Coopérative U.
חקירה נמשכת
מתקפת סייבר המכוונת למערכות קירור המחוברות לאינטרנט פגעה בכ-400 סופרמרקטים צרפתיים: מערכות נגד קיפאון פעלו ברציפות והטמפרטורה של חלק מהמכשירים עלתה עד 50°C. לפי דיווח של BFMTV הצרפתי, נפגעו כ-300 חנויות של Intermarché ו-Netto וכמעט 100 אתרים של Coopérative U. רשת הסופרמרקטים הגדולה בצרפת E.Leclerc, ככל הנראה, הייתה גם היא יעד, אך החברה לא אישרה נזק.
המתקפה החלה בלילה של יום שבת ופגעה בתוכנת ניהול הקירור, שלפי הדיווחים התבססה על גרסאות ישנות של מערכות שסופקו על ידי היצרן הדני Danfoss. ההאקרים ניצלו את פונקציית ההפשרה, שמשמשת בדרך כלל להסרת קרח, והכריחו אותה לפעול במצב רציף במקום לשמור על טמפרטורה נמוכה ובטוחה. לפי הדיווח, מזון נחשף לחום במשך מספר שעות. שני סופרמרקטים באלזס דיווחו על נזק כולל של 270,000 אירו (302,000 דולר), והנזק הכלל-ארצי עשוי להגיע למספר מיליוני אירו.
חקירה נמשכת
הפרקליטות בפריז אישרה כי נפתחה חקירה בנוגע למתקפה רחבת היקף, כולל אובדן מזון והפצת חיידקים. נשיא Coopérative U, דומיניק שלשר, אישר את המקרה ב-X וציין כי התקיפה על תשתית הקירור החיונית לאחסון ואספקת מוצרי מזון היא בלתי נסבלת. לדבריו, צוותים עובדים יחד עם מומחי קירור כדי לשחזר את המערכות שנפגעו.
Les Mousquetaires, המנהלת את Intermarché ו-Netto, מסרה ל-BFMTV כי חלק ממערכת הקירור כובתה, והמוצרים שנפגעו נלקחו במסגרת מגבלות הבטיחות. לפי הדיווחים, תקשורת פנימית הזהירה את החנויות מפני אובדן מוצרים קפואים, וצוותי משבר תיאמו אספקה בלתי צפויה וסיוע טכני.
פגיעות בתוכנה ותגובה רחבה
סוכנות הסייבר הלאומית של צרפת, ANSSI, לדברי הדיווחים, חשפה רכיב תוכנה במסגרת התגובה. לפי BFMTV, הסוכנות יצרה קשר עם הספק ומתאמת עם עמיתים אירופיים לגבי סיכונים אפשריים במדינות אחרות.
באוגוסט חשף חוקר האבטחה אמיר זלצמן מ-Claroty מספר פגיעות בבקרי הקירור של Danfoss והזהיר כי תוקף יכול לשנות את אופן עיבוד הבקשות של שרת האינטרנט, ולפוטנציאלית לתפעל לקוחות המקיימים אינטראקציה עם הציוד. עדכון לשלושה בקרי Danfoss זמין החל מה-18 בספטמבר. המתקפה הגיעה אחרי אירוע סייבר אצל הקמעונאי ההולנדי Albert Heijn, שבמהלכו החברה השביתה את אתר האינטרנט, האפליקציה ושירותי המשלוחים המקוונים. לא ידוע אם שני המקרים קשורים זה לזה.
מקורות: Cybernews
SiTech — פיתוח אתרים בכוח ה-AI
אנחנו בונים אתרים מהירים ומודרניים ומשלבים AI בתהליכי עבודה אמיתיים. יש לכם פרויקט או שאלה? נשמח לעזור.